El mercado de adquisiciones de ciberseguridad está enviando un mensaje incómodo: el pedigrí inversor no asegura un exit de ensueño. Cisco negocia la compra de Zafran, la startup israelí que levantó más de 130 millones de dólares de fondos como Sequoia Capital y Menlo Ventures, con un descuento que ronda el 25 % sobre su última valoración. La operación, adelantada por Calcalistech, es una cátedra sobre qué pesa de verdad cuando un founder recibe la llamada del comprador.
Cisco negocia la compra de Zafran: entre 150 y 200 millones de dólares
Según fuentes del sector consultadas por el medio israelí, Cisco está dispuesta a pagar entre 150 y 200 millones de dólares por Zafran Security, una cifra que queda por debajo del valor que alcanzó la compañía en su ronda Serie C de diciembre de 2025, cuando se situó muy por encima de los 200 millones. La startup, fundada en 2022 y especializada en gestión de vulnerabilidades, había captado más de 130 millones de dólares desde su lanzamiento, incluidos 60 millones en aquella última ronda liderada por Menlo Ventures.
Zafran niega la venta y sostiene que Cisco está realizando una inversión estratégica, mientras prepara una nueva ronda de gran tamaño. Sin embargo, varios ejecutivos del ecosistema israelí de ciberseguridad confirman las conversaciones avanzadas y apuntan a un ajuste de valoración que refleja el nuevo realismo del mercado. Para los founders, la cifra del cheque final es el dato que resume el viaje: la diferencia entre lo que vale una startup sobre el papel y lo que el mercado está dispuesto a poner sobre la mesa.
No importa cuánto dinero levantes: la tracción real y el control del burn rate dictan el precio del exit.
Las cuentas no terminan de cuadrar. Si la operación se cierra en los términos filtrados, Cisco pagaría un descuento cercano al 25-50 % respecto a la valoración de hace apenas siete meses. Algo ha cambiado, y no es que Zafran se haya quedado sin combustible: la compañía ronda unos 20 millones de dólares de ingresos recurrentes anuales, una cifra respetable pero que no ha despegado al ritmo que esperaban los inversores. El crecimiento se estancó, la quema de caja se mantuvo alta y el producto, según fuentes del sector, no logró demostrar una ventaja competitiva clara frente a plataformas consolidadas como Palo Alto Networks, CrowdStrike o la propia Cisco.
Un equipo de fundadores de élite que no logró traducir el músculo inversor en tracción
La historia de Zafran arranca con credenciales que rozan el ideal del ecosistema Startup Nation. La CEO, Sanaz Yashar, inmigrante iraní, sirvió en la Unidad 8200 y fue investigadora en FireEye-Mandiant. Su cofundador y CPO, Snir Havdala, graduado del programa Talpiot y con varios premios de defensa, puso el músculo tecnológico. El CTO, Ben Seri, también pasó por la inteligencia militar y acumula reconocimientos similares. Un dream team que atrajo a Sequoia Capital, Cyberstarts, Menlo Ventures y hasta Penny Jar Capital, el vehículo de Steph Curry.
El dinero llegó rápido. La Serie C de finales de 2025, por 60 millones de dólares, parecía el billete hacia un mercado global roto por la demanda de ciberseguridad. Pero la partida de Havdala a Nvidia este mismo mes, sin que la empresa lo anunciase y sin mencionar a sus cofundadores en su despedida de LinkedIn, encendió las alarmas. Un founder que se marcha justo después de una gran ronda es, en el manual del venture capital, una señal de que el rumbo operativo no convence.
El contexto competitivo tampoco ayuda. Zafran opera en gestión de exposición a vulnerabilidades, un segmento donde la irrupción de herramientas de inteligencia artificial generativa está reescribiendo las reglas. Gigantes como Microsoft y nuevas soluciones de IA están devorando el espacio, y destacar se ha vuelto tan difícil como caro. La saturación del mercado, unida a un burn rate elevado, explica por qué los inversores ya no premian solo el origen de los fundadores: exigen crecimiento de tres dígitos, y Zafran se quedó en un 20 % interanual.
Qué enseña este descuento a los founders de startups de ciberseguridad
El caso Zafran no es una anomalía. Se suma a una lista creciente de startups israelíes de ciberseguridad que generaron expectación y acabaron vendiéndose por debajo de lo esperado. La lección se resume en tres reglas que cualquier founder que levante capital debería tatuarse.
Primero, la valoración de la última ronda no es el precio de venta. La Serie C de Zafran la situaba por encima de 200 millones, pero el mercado descuenta la falta de tracción. Cuando el runway se acorta y el crecimiento no acompaña, el comprador tiene la sartén por el mango. Segundo, el músculo inversor no sustituye al product-market fit. Tener a Sequoia y Menlo en el cap table es un sello, pero si el producto no resuelve un dolor diferencial en un mercado abarrotado, el cheque del exit se encoge. Tercero, el timing del exit es casi tan importante como el producto mismo. Zafran podría haber buscado la venta un año antes, cuando el apetito inversor estaba más caliente y la IA aún no agitaba el tablero.
Para los founders del ecosistema español que miran hacia Israel como espejo, el caso avisa: la fiebre por levantar rondas multimillonarias puede ser un arma de doble filo. Una valoración hinchada hoy puede convertirse mañana en un descuento doloroso si no se acompaña de métricas de crecimiento real, control del burn rate y un camino claro hacia la rentabilidad.
✈️ Hoja de Ruta para Emprender
- Ajusta tu runway a la realidad del mercado: Si tu crecimiento anual está por debajo del 50%, negocia una venta antes de que el burn rate te deje sin margen de maniobra.
- No confundas músculo inversor con tracción: El logo de Sequoia en tu pitch deck no vende producto. Invierte cada euro en demostrar ventaja competitiva, no en alimentar una valoración hinchada.
- El timing del exit es estratégico: Analiza el ciclo de consolidación de tu sector. Si los grandes empiezan a comprar, mover ficha a tiempo vale más que esperar a alcanzar una valoración soñada.
